Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sie können Backups für Ihre Ressourcen in Konten deaktivieren, die bei AWS Control Tower registriert sind, entweder während der Einrichtung der landing zone oder wenn Sie Ihre landing zone aktualisieren.
Zum Deaktivieren von Backups sind zwei Hauptschritte erforderlich: Schalten Sie zunächst die AWS Backup Baseline auf jeder Organisationseinheit aus, für die Backups aktiviert sind, und deaktivieren Sie dann die Backups für Ihre landing zone.
Erster Schritt: Backups ausschalten OUs
Wenn aktiviert AWS Backup ist, müssen Sie die AWS Backup Basislinie für alle deaktivieren, OUs bevor Sie AWS Backup für Ihre landing zone ausschalten können.
Um die AWS Backup Baseline auf einer Organisationseinheit zu deaktivieren, können Sie die DisableBaseline API aufrufen. Die verschachtelten OUs Benutzer erben diesen Status, sodass die AWS Backup Backup-Baseline-Baseline auch für sie deaktiviert ist.
Beispielbefehl:
aws controltower disable-baseline --enabled-baseline-identifierEnabled-baseline-ARN
Wenn Sie die AWS Backup Baseline deaktivieren, bereinigt AWS Control Tower die folgenden Ressourcen:
-
Alle Stacksets beziehen sich auf AWS Backup
-
Alle Steuerungen beziehen sich auf AWS Backup
Anmerkung
Der lokale Tresor wird beibehalten, obwohl die Stacksets gelöscht wurden, da die Aufbewahrungsrichtlinie für den lokalen Tresor auf eingestellt ist. Retain Es bewahrt Ihre Daten.
Nächster Schritt: Schalten Sie AWS Backup für Ihre landing zone aus
Wenn die Voraussetzung erfüllt ist, indem Sie die Backups auf Ihrem deaktiviert haben OUs, navigieren Sie zur Seite mit den Landingzone-Einstellungen, um Backups von der AWS Control Tower Tower-Konsole aus zu deaktivieren. Wählen Sie Backup deaktivieren.
Wenn Sie das Gerät ausschalten AWS Backup, ändert AWS Control Tower die folgenden Ressourcen:
-
Entfernt alle Stacksets, die sich auf Folgendes beziehen AWS Backup
-
Deaktiviert alle Steuerelemente, die sich auf AWS Backup in der Sicherheits-OU beziehen
-
Deregistriert das delegierte Administratorkonto für die Verwaltung AWS Backup
-
Entfernt die AWS Control Tower Tower-Governance (für CloudTrail AWS Config, usw.) aus den AWS Backup Administrator- und Central Backup-Konten
-
AWS Control Tower behält die AWS Backup Tresore und Amazon S3 S3-Bucket-Ressourcen, die Ihre Daten enthalten
Nachdem Sie Backups deaktiviert haben, werden keine neuen Backups erstellt, aber bestehende Backups werden nicht entfernt.
